Bij gemeenten, provincies en uitvoeringsorganisaties leeft dezelfde vraag als in het bedrijfsleven: wat kunnen we met generatieve AI? Het antwoord is: veel. Maar de weg ernaartoe verschilt wezenlijk van die in de private sector. Overheidsorganisaties werken met gevoelige persoonsgegevens, nemen besluiten die burgers direct raken en moeten elk besluit kunnen uitleggen. Dat vraagt om een aanpak waarin kansen en kaders vanaf dag één samen optrekken.
De kansen zijn concreet
Laten we beginnen bij wat er te winnen valt, want dat is aanzienlijk. In onze praktijk zien we drie categorieën toepassingen die zich bij de overheid snel terugverdienen.
De eerste is kennisontsluiting. Overheidsorganisaties beschikken over enorme hoeveelheden beleid, regelgeving, raadsstukken en jurisprudentie. Een goed ingerichte AI-assistent maakt die kennis doorzoekbaar in gewone taal, zodat een medewerker in seconden vindt waar voorheen uren zoekwerk voor nodig was. De tweede is tekstwerk: conceptbrieven, samenvattingen van lange nota's, verslaglegging van vergaderingen. Werk dat veel tijd kost en waar AI aantoonbaar goed in is, zolang een mens het eindresultaat controleert. De derde is dienstverlening: het voorbereiden van antwoorden op veelgestelde vragen van inwoners en ondernemers, zodat medewerkers meer tijd overhouden voor de complexe gevallen.
Wat deze drie gemeen hebben: de mens blijft beslissen, AI ondersteunt. Dat is geen toeval, maar het uitgangspunt dat wij adviseren voor vrijwel elke overheidstoepassing.
De kaders: wat moet er geregeld zijn
Voor overheidsorganisaties gelden meerdere kaders tegelijk, en die zijn de afgelopen jaren flink aangescherpt.
De Europese AI-verordening
De AI-verordening (AI Act) deelt AI-toepassingen in naar risico. Voor de overheid is dat extra relevant, omdat toepassingen die burgers beoordelen of van invloed zijn op hun toegang tot voorzieningen al snel in de categorie hoog risico vallen. Daarvoor gelden zware eisen aan documentatie, menselijk toezicht en transparantie. Een interne schrijfassistent valt daar doorgaans buiten; een systeem dat aanvragen voorsorteert al gauw erin. Het verschil kennen is het halve werk.
AVG en het algoritmeregister
De AVG blijft onverkort gelden: persoonsgegevens horen niet zonder grondslag in een prompt, en zeker niet in een publieke AI-dienst. Daarnaast wordt van Nederlandse overheden verwacht dat zij impactvolle algoritmes publiceren in het algoritmeregister. Wie nu begint met AI, doet er goed aan die registratie vanaf het begin mee te nemen in plaats van achteraf te herstellen.
Het mensenrechtenperspectief
Voor impactvolle toepassingen is een mensenrechtentoets zoals het IAMA (Impact Assessment Mensenrechten en Algoritmes) een verstandig instrument. Het dwingt de organisatie om vooraf na te denken over vragen die anders pas bij een incident op tafel komen: wie kan er nadeel ondervinden, hoe controleren we op vooringenomenheid, en kan een burger bezwaar maken tegen een uitkomst?
Governance in de praktijk
Papier is geduldig; governance werkt pas als het praktisch is ingericht. Wat wij overheidsorganisaties adviseren, komt neer op vier afspraken. Ten eerste: classificeer elke AI-toepassing vóór ingebruikname op risico, met een licht proces voor onschuldige toepassingen en een zwaarder proces voor impactvolle. Ten tweede: leg vast waar menselijke controle plaatsvindt, en maak die controle zichtbaar in het werkproces in plaats van een vinkje achteraf. Ten derde: wees transparant naar burgers wanneer AI een rol speelt in dienstverlening of besluitvorming. En ten vierde: evalueer periodiek, want zowel de technologie als de regelgeving verandert snel.
Begin klein, maar begin goed
De verleiding is om te wachten tot alle kaders volledig uitgekristalliseerd zijn. Dat is begrijpelijk, maar onverstandig: de organisaties die nu ervaring opdoen met laag-risico toepassingen, bouwen de kennis en de spelregels op die straks nodig zijn voor de complexere gevallen. Begin daarom met toepassingen waar de risico's beperkt zijn en de winst direct merkbaar, zoals kennisontsluiting en tekstondersteuning. Richt daar de governance goed voor in. Alles wat daarna komt, bouwt op dat fundament voort.
Ben Data Consultancy ondersteunt overheids- en semi-overheidsorganisaties bij deze route: van eerste verkenning en risico-classificatie tot implementatie, adoptie en het inrichten van werkbare governance.